Publicité audio intempestive

Bonjour,
des publicités audio intempestives apparaissent régulièrement depuis quelque temps sur mon pc.
J'ai suivi le tutoriel de scan OTL (malekal.com...) et voici le lien obtenu:
https://pjjoint.malekal.com/files.php?id=20150520_u15b10w10w15g13
Quelqu'un peut donner des conseils sur le quoi faire (ou ne pas faire)?
Merci d'avance.

6 réponses

Résumé de la discussion

Des publicités audio intempestives apparaissent régulièrement sur le PC, et le diagnostic par scan OTL n’exclut pas totalement une infection, ce qui pousse à examiner des outils spécifiques et des rapports. Plusieurs intervenants évoquent TDSSKiller comme solution possible, certains rapportant une résolution du problème, tandis que d’autres soulignent la prudence nécessaire lors des détections et l’analyse des résultats. D’autres réponses mentionnent des scripts tels que ZHPFix et des rapports attendus, avec des indications pour consulter les rapports et partager les liens des contenus générés pour vérification. En pratique, l’évaluation des résultats montre des divergences entre outils, certains éléments suspects dans les téléchargements et des confirmations variées, sans conclure formellement à une résolution universelle.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    OTL est dépassé, fais ceci :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Merci, je vais essayer.
    2. Ensuite :)....?
  2. Modérateur
    Rien d'anormal sur les rapports,

    Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
    Enregistre le rapport
    Envoie le sur http://pjjoint.malekal.com
    Donne le lien ici.

    1. J'ai fait un scan avec ESET NOD32 Antivirus avec suppression à la fin de 12 fichiers potentiellement indésirables. On verra bien...
      Merci, je vous tiendrai au courant.
  3. Modérateur
    Le PC n'a pas l'air infecté.
    Ces pubs, tu les as même quand le navigateur WEB est fermé?
    1. Ouaissss...
    2. Ce "monetizer.AQ" m'a l'air suspect...
    3. Modérateur
      C'est un setup.
  4. Modérateur
    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Fais skip sur les détections.
    Clic en haut à droite sur reports.
    Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
    Donne le lien du rapport pjjoint ici dans un nouveau message.

    1. C'est parti....
    2. Impossible de faire un copier/coller du rapport. Click droit inactif...
      Mais apparemment il n'a rien trouvé.
    3. (No threats found)
  5. Modérateur
    Installe Glasswire : https://forum.malekal.com/viewtopic.php?t=50233&start=

    Ferme tes navigateurs WEB et vois si tu as des connexions qui sont établies, notamment vers des serveurs de pubs.
    Si oui indique avec quel processus.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. Apparemment rien d'anormal. J'ai bloqué Teamviewer, Nvidia network service, Nvidia backend. Il y a un processus qui renvoi à un hôte avec un IP qui ne me dit rien 74.125.206.125...Je reprendrai tout ça demain. Merci de ton aide.
    2. 74.125.206.125...Mountain View...Google :)
    3. Modérateur
      et tu as tjrs ces pubs sonores ?
      Tu es vraiment sûr d'en avoir navigateur fermé ?

      car suffit que tu sois sur un site WEB pour que ce soit une pub sur un de ces sites qui lancent ces pubs sonores.
    4. Bonjour, je viens de rentrer, pc allumé, on va voir ce que ça donne...
      Oui, tous les navigateurs étaient fermés, j'en suis sur. Apparemment sur Glasswire il n'y a rien de suspect, j'ai vérifié toutes les applis actives et trouvé rien de suspect. Pour le moment tout a l'air de bien fonctionner. Si rien ne se passe d'ici minuit je peux considérer le problème comme étant résolu. Je te tiens au courant. Merci encore.
    5. Bonjour, jusqu'à là tout est ok, plus de nuisances sonores. J'attend encore le w/e pour confirmer après quoi on peut considérer le problème comme étant résolu.
      Merci.